Fedora Core 3 : exim-4.43-1.FC3.1 (2005-002)

high Nessus Plugin ID 62248

語系：

概要

遠端 Fedora Core 主機缺少一個安全性更新。

說明

此錯字勘誤表可修正兩個相對次要的安全性問題，這兩個問題於幾星期前在 Exim 中發現。Common Vulnerabilities and Exposures 專案 (cve.mitre.org) 已將名稱 CVE-2005-0021 和 CVE-2005-0022 分別指派給這些問題。

1。如果 host_aton() 函式與具有超過 8 個元件的非法 IPv6 位址一起呈現，其可造成緩衝區溢位。

2。第二份報告說明函式 spa_base64_to_bits() (SPA 驗證程式碼的一部分) 中有一個緩衝區溢位問題。此程式碼源自於 Samba 專案。只有使用 SPA 驗證的使用者可惡意利用該溢位問題。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

解決方案

更新受影響的套件。

另請參閱

http://www.nessus.org/u?1811cf14

Plugin 詳細資訊

嚴重性: High

ID: 62248

檔案名稱: fedora_2005-002.nasl

版本: 1.8

類型: local

代理程式: unix

系列: Fedora Local Security Checks

已發布: 2012/9/24

已更新: 2021/1/11

支援的感應器: Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: High

基本分數: 7.2

媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

弱點資訊

CPE: p-cpe:/a:fedoraproject:fedora:exim, p-cpe:/a:fedoraproject:fedora:exim-debuginfo, p-cpe:/a:fedoraproject:fedora:exim-doc, p-cpe:/a:fedoraproject:fedora:exim-mon, p-cpe:/a:fedoraproject:fedora:exim-sa, cpe:/o:fedoraproject:fedora_core:3

必要的 KB 項目: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list

修補程式發佈日期: 2005/1/13

參考資訊

CVE: CVE-2005-0021, CVE-2005-0022

FEDORA: 2005-002